# Cryptsetup mit LUKS - Festplattenverschlüsselung

*Quelle:* [*https://linuxwiki.de/cryptsetup*](https://linuxwiki.de/cryptsetup)

#### 1. LUKS-Partition initialisieren

```
cryptsetup luksFormat -c aes-cbc-essiv:sha256 -s 256 /dev/sdc1
```

Ich habe hier z.b. ein RAID1 Device ausgewählt z.b. /dev/md0. Somit ist das gesamte RAID 1 verschlüsselt.

#### 2. LUKS-Partition öffnen und mapping erstellen (/dev/MAPPING)

##### Öffnen mit Passwort

```
cryptsetup luksOpen /dev/sdc1 cr_crypto
```

LUKS Gerät löschen

Quelle: [https://unix.stackexchange.com/a/606231](https://unix.stackexchange.com/a/606231)

```
cryptsetup-reencrypt --decrypt
```

## USB zum Entschlüsseln

Quelle: [https://decatec.de/linux/verschluesselte-festplatte-luks-mit-usb-stick-bei-systemstart-entschluesseln/#USB-Stick\_zum\_Entschluesseln\_einrichten](https://decatec.de/linux/verschluesselte-festplatte-luks-mit-usb-stick-bei-systemstart-entschluesseln/#USB-Stick_zum_Entschluesseln_einrichten)

Hat nur leider bei mir so noch nicht funktioniert.

Andere Anleitung:

[https://wiki.ubuntuusers.de/Archiv/System\_verschl%C3%BCsseln/Entschl%C3%BCsseln\_mit\_einem\_USB-Schl%C3%BCssel/](https://wiki.ubuntuusers.de/System_verschl%C3%BCsseln/Entschl%C3%BCsseln_mit_einem_USB-Schl%C3%BCssel/)